Publié le 28 octobre 2026 · mis à jour le 02 novembre 2026 · référence éditeur https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-oct2026-node-js-Jj3SQ19u · 4 CVE
Résumé en anglais (source éditeur) — la traduction française complète est disponible dans votre compte NADEG.
On October 21, 2026, Node.js announced the availability of fixes for multiple vulnerabilities across the following supported release lines: 22.x, 24.x, and 26.x. These vulnerabilities impact critical operations such as the Brotli decoder, DNS resolution, and TLS certificate validation. The vulnerabilities pose risks for remote code execution and traffic interception. For more information, see Node.js Security Release . The following vulnerabilities have a Security Impact Rating (SIR) of High and are addressed in this advisory: CVE-2026-111497 - Brotli decoder out-of-bounds write; potential rem…
Source : sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre 7-zip p7zip dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-111497 | Exploitée (KEV) | 82.6 % | 22 octobre 2026 | KEV 27 octobre 2026 |
| CVE-2026-105482 | Élevée 7.4 | 0.5 % | 23 octobre 2026 | |
| CVE-2026-105483 | Élevée 7.4 | 0.3 % | 23 octobre 2026 | |
| CVE-2026-106069 | Élevée 7.4 | 0.3 % | 23 octobre 2026 |